Արդյո՞ք NAT վիրտուալ մեքենան ժառանգո՞ւմ է հոսթի վստահված անհատի մուտքը
Որոշեք՝ հյուրը կիսո՞ւմ է IP-ի վրա հիմնված ցանցային լիազորում, թե՞ իրականում նույնականացվում է բացահայտ վստահված անհատի հետ։
Այն, որ հյուրը զննարկում է հոսթի մուտքից հետո, չի ապացուցում, որ NAT-ը փոխանցել է հոսթի վստահված անհատի գաղտնաբառը հյուրին։ Երկու մեխանիզմ կարող են նման թվալ՝
| Մեխանիզմ | Ինչն է լիազորվում |
|---|---|
| Բացահայտ HTTP վստահված անհատի նույնականացում | Վստահված անհատի մարտահրավերին, օրինակ 407-ին, պատասխանում են հավատարմագրերով վստահված անհատի կանոններով |
| Հասցեի վրա հիմնված պորտալի կամ ցանցի հասանելիության տրամադրում | Տեսանելի աղբյուրի հասցեի հետ կապված տրաֆիկ |
NAT-ի դեպքում հոսթի և հյուրի տրաֆիկը կարող են կիսել հոսթի թարգմանված աղբյուրը։ Այսպիսով՝ միայն այդ հասցեին կապված լիազորումը կարող է ընդգրկել երկուսին էլ։ NAT-ն ինքը ոչ պատճենում է զննարկիչի վստահված անհատի կարգավորումները, ոչ էլ ստեղծում է Proxy-Authorization հյուրի հավելվածների համար։
Դրանք տարբերելու համար որոշեք՝ հյուրը միանում է բացահայտ վստահված անհատի՞ն, թե՞ անցնում է ուղղակիորեն դարպասով։ Այնուհետև որոշեք՝ վերին քաղաքականությունը լիազորո՞ւմ է օգտատեր, կապ, սարք թե հասցե։ Եթե հյուրը օգտագործում է վստահված անհատ, ուսումնասիրեք դրա կանոնները և առկա նույնականացված կապերի վարքը. միայն մեկ հարցում չի կարող բացահայտել մեթոդը։
Կամուրջով միացված հյուրը կարող է ներկայացնել այլ աղբյուր և կրկին հանդիպել պորտալին։ IPv6-ը նույնպես կարող է այլ ուղի անցնել, քան IPv4 NAT-ը։ Անհատական հաշվետվողականության համար ընտրեք ինքնության սահման, որը տարբերում է պահանջվող օգտատերերին, փոխարենը ենթադրելու, որ մեկ թարգմանված հասցեն ներկայացնում է մեկ մարդու։